Általános rész
Adatkezelő
Az adatokat a BI Consulting Kft. (levelezési címe: 1037 Budapest, Seregély utca 3-5., e-mail címe: info@biconsulting.hu) kezeli.
Adatkezelések
Az egyes adatkezelések célját, jogalapját és időtartamát a további fejezetek tartalmazzák.
Szerződéses partnerek kapcsolattartói adatainak kezelése
Az adatkezelés célja
A BI Consulting Kft. szerződéses és leendő szerződéses partnereivel történő kapcsolattartás, valamint a szerződések előkészítése és teljesítése.
Érintettek köre
A szerződéses és leendő szerződéses partnerek kapcsolattartói, képviselői és közreműködői.
Kezelt személyes adatok
név, beosztás, munkahelyi e-mail-cím, telefonszám, a képviselt szervezet neve.
Az adatkezelés jogalapja
A GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, amely a BI Consulting Kft. és szerződéses partnerei közötti kapcsolattartáshoz, valamint a szerződések előkészítéséhez és teljesítéséhez fűződik.
A személyes adatok forrása
Az érintett, illetve az érintettet foglalkoztató vagy általa képviselt szervezet.
Az adatkezelés időtartama
A kapcsolattartói adatokat a BI Consulting Kft. addig kezeli, amíg azok az üzleti kapcsolat vagy a szerződés teljesítése érdekében szükségesek. A szerződéses dokumentációban szereplő személyes adatok megőrzése az alkalmazandó jogszabályi megőrzési időkhöz igazodik.
Címzettek
A BI Consulting Kft. azon munkatársai és közreműködői, akiknek az adatokhoz a kapcsolattartás vagy a szerződés teljesítése érdekében hozzá kell férniük.
Hírlevelekkel kapcsolatos adatkezelés
Kezelt adatok köre
A hírlevélre jelentkezés során megadott adatok (név, cégnév, e-mail cím).
Adatkezelés célja
Tájékoztatás jövőbeli konferenciákról, állásbörzékről, hasonló rendezvényekről, képzési eseményekről és álláslehetőségekről.
Adatkezelés jogalapja
A felhasználó hozzájárulása, melyet a feliratkozással ad meg és bármikor visszavonhat.
Adatkezelés időtartama
A hozzájárulás visszavonásáig, mely történhet a kiküldött levelekben található leiratkozás link használatával vagy az Adatkezelő elérhetőségére küldött e-mail segítségével.
Konferenciákkal kapcsolatos adatkezelés
Konferencia résztvevők
Kezelt adatok köre
A konferencia résztvevőinek és kapcsolattartóinak a konferenciára történő jelentkezés során megadott adatai (név, cégnév, beosztás, e-mail cím, telefonszám, érdeklődési körök).
Adatkezelés célja
A konferencián történő részvétellel kapcsolatos tájékoztatás és adminisztráció.
Adatkezelés jogalapja
Az adatkezelés jogalapja szerződéses kötelezettség teljesítése.
Adatkezelés időtartama
A konferencia teljes lezárásáig, ideértve az utólagos értékeléseket és egyéb lezárási tevékenységeket.
Adatok megosztása támogatókkal, kiállítókkal
A résztvevők kapcsolati adatait (név, cégnév, beosztás, e-mail cím) a Szervezők a konferencia támogatóival, kiállítóival megoszthatják, amennyiben a résztvevő ehhez a regisztráció során hozzájárult,
vagy részt vesz a konferencia keretein belül rendezett, a Szervező és/ vagy a konferencia támogatói, kiállítói által kezdeményezett, illetve bonyolított játékok valamelyikén.
Workshop nap résztvevők
Kezelt adatok köre
A Workshop nap Résztvevőinek és Kapcsolattartóinak a workshopra történő jelentkezés során megadott adatai (név, cégnév, beosztás, e-mail cím, telefonszám), valamint a Workshop nap résztvevők hatósági adatszolgáltatáshoz szükséges egyéb személyes adatai (neve, anyja neve, születési helye és ideje, iskolai végzettsége).
Adatkezelés célja
A Workshop napon történő részvétellel kapcsolatos tájékoztatás és adminisztráció, valamint adatszolgáltatási kötelezettség teljesítése.
Adatkezelés jogalapja
A képzés megszervezéséhez és teljesítéséhez szükséges adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése, a jogszabály alapján kötelezően kezelt és továbbított adatok tekintetében pedig a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése.
Adatkezelés időtartama
A felnőttképzési szerződés megkötésétől számított nyolcadik év utolsó napjáig.
Hatósági adatszolgáltatás
A Workshop napra vonatkozóan a felnőttképzési törvény a Szervező számára hatósági adatszolgáltatási kötelezettséget ír elő. Így a Szervező köteles a Workshop nap résztvevők személyes adatait (neve, anyja neve, születési helye és ideje, iskolai végzettsége) és e-mail címét továbbítani a hivatalos szervek felé.
Nyílt események
Kezelt adatok köre
A nyílt események résztvevőinek a nyílt eseményekre történő jelentkezés során megadott adatai (név, cégnév, beosztás, e-mail cím, érdeklődési körök).
Adatkezelés célja
Az eseményen történő részvétellel kapcsolatos tájékoztatás és adminisztráció.
Adatkezelés jogalapja
Az adatkezelés jogalapja szerződéses kötelezettség teljesítése.
Adatkezelés időtartama
A Nyílt események teljes lezárásáig, ideértve az utólagos értékeléseket és egyéb lezárási tevékenységeket.
Adatok megosztása támogatókkal, kiállítókkal
A résztvevők kapcsolati adatait (név, cégnév, beosztás, e-mail cím, érdeklődési körök) a Szervezők a esemény támogatóival támogatóival és/ vagy partnereivel megoszthatják, amennyiben a résztvevő
- ehhez a regisztráció során hozzájárult,
- vagy részt vesz a nyílt események keretein belül rendezett, a Szervező és/ vagy a támogatók, kiállítók által kezdeményezett, illetve bonyolított nyereményjátékon.
Nyereményjátékokkal kapcsolatos adatkezelés
A BI Consulting Kft. konferenciáin és egyéb rendezvényein nyereményjátékokat szervezhet.
Kezelt adatok köre
A nyereményjátékban való részvétel során az Adatkezelő a résztvevő alábbi adatait kezeli: név, cégnév, beosztás és e-mail-cím, valamint a résztvevőhöz kapcsolódó badge-azonosító, amennyivan van ilyen.
Adatkezelés célja
A nyereményjáték lebonyolítása, a sorsolás elvégzése, a nyertes értesítése és a nyeremény átadása.
Adatkezelés jogalapja
A nyereményjáték lebonyolításához szükséges adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése.
Adatkezelés időtartama
A BI Consulting Kft. a nyereményjáték lebonyolításához kezelt adatokat a játék lezárásáig és a nyeremény átadásához szükséges ideig kezeli. Ha a résztvevő külön hozzájárul a hírlevélküldéshez, a hírlevélküldéshez szükséges adatok kezelése a hírlevelekre vonatkozó szabályok szerint folytatódik.
Adatok továbbítása támogatók részére
Egyes nyereményjátékok esetében a játék célja a résztvevő kapcsolati adatainak a rendezvény támogatói részére történő továbbítása. Az ilyen nyereményjáték esetében a résztvevőt a részvételt megelőzően tájékoztatjuk arról, hogy a játékban való részvételével hozzájárul adatainak a rendezvény támogatói részére történő továbbításához.
Az érintett támogatók a rendezvény helyszínén és kommunikációs felületein támogatóként egyértelműen feltüntetésre kerülnek. Az adattovábbítás jogalapja a résztvevő GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulása. A támogatók a részükre átadott személyes adatokat önálló adatkezelőként kezelik.
Képzésekkel kapcsolatos adatkezelés
Kezelt adatok köre
A kurzus/workshop Résztvevőinek és Kapcsolattartóinak a kurzusra/workshopra történő jelentkezés során megadott adatai (név, cégnév, beosztás, e-mail cím, telefonszám), valamint a kurzus/workshop-résztvevők hatósági adatszolgáltatáshoz szükséges egyéb személyes adatai (neve, anyja neve, születési helye és ideje, iskolai végzettsége).
Adatkezelés célja
A kurzuson/workshopon történő részvétellel kapcsolatos tájékoztatás és adminisztráció, valamint adatszolgáltatási kötelezettség teljesítése.
Adatkezelés jogalapja
A képzés megszervezéséhez és teljesítéséhez szükséges adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése, a jogszabály alapján kötelezően kezelt és továbbított adatok tekintetében pedig a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése.
Adatkezelés időtartama
A felnőttképzési szerződés megkötésétől számított nyolcadik év utolsó napjáig.
Hatósági adatszolgáltatás
A kurzusokra/workshopokra vonatkozóan a felnőttképzési törvény a Szervező számára hatósági adatszolgáltatási kötelezettséget ír elő. Így a Szervező köteles a kurzus/workshop-résztvevők személyes adatait (neve, anyja neve, születési helye és ideje, iskolai végzettsége) és e-mail címét továbbítani a hivatalos szervek felé.
Toborzással kapcsolatos adatkezelés
Kezelt adatok köre
A jelentkezés során megadott adatok (név, e-mail cím, telefonszám, szakmai önéletrajz, LinkedIn profil linkje).
Adatkezelés célja
Toborzási, kiválasztási folyamatban történő részvétel, tájékoztatás és adminisztráció, továbbá hozzájárulás esetén tájékoztatás jövőbeli álláslehetőségekről.
Adatkezelés jogalapja
A felhasználó hozzájárulása, melyet a jelentkezéssel ad meg és bármikor visszavonhat.
Adatkezelés időtartama
- A toborzási, kiválasztási folyamat lezárásáig, mely alapesetben 30 nap.
- Későbbi megkeresés céljára adott hozzájárulás esetén a hozzájárulás visszavonásáig, mely az Adatkezelő elérhetőségére küldött e-mail segítségével lehetséges.
Adatok megosztása
A jelentkező jelentkezés során megadott adatait (név, e-mail cím, telefonszám, szakmai önéletrajz, LinkedIn profil linkje) az Adatkezelő a toborzási, kiválasztási folyamatban közvetlenül résztvevő partnerek részére átadja, átadhatja.
A jelentkező bármikor visszavonhatja az adatok kezelésére korábban adott hozzájárulását, az adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje.
Adatfeldolgozó partnerek
Adatfeldolgozók és adattovábbítás harmadik országba
Az Adatkezelő az adatkezelési tevékenysége során az alábbi informatikai szolgáltatókat veszi igénybe:
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) – Google Workspace; elektronikus levelezés, dokumentumtárolás és -kezelés, naptár és kapcsolódó irodai szolgáltatások.
- Dropbox International Unlimited Company (One Park Place, Upper Hatch Street, Dublin 2, Írország) – Dropbox; elektronikus dokumentumok és fájlok tárolása, megosztása és kezelése.
- The Rocket Science Group LLC d/b/a Mailchimp (675 Ponce De Leon Avenue NE, Suite 5000, Atlanta, GA 30308, USA) – Mailchimp; hírlevélküldés és a feliratkozói adatok kezelése.
- Cognito, LLC (1310 Gadsden Street, Suite 100, Columbia, SC 29201, USA) – Cognito Forms; elektronikus űrlapok biztosítása és az űrlapokon megadott adatok kezelése.
Az egyes szolgáltatók a szolgáltatás nyújtása során személyes adatokat az Európai Gazdasági Térségen kívül is kezelhetnek. Az ilyen adattovábbításra a GDPR V. fejezetében meghatározott feltételek mellett, így különösen az Európai Bizottság megfelelőségi határozata vagy az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses – SCC) alapján kerül sor.
Érintetti jogok és jogorvoslat
Érintetti jogok
Az érintett az Adatkezelő fent megadott elérhetőségein keresztül gyakorolhatja az adatkezeléssel kapcsolatos jogait. Az Adatkezelő az érintetti kérelemre indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül válaszol.
Hozzáféréshez való jog
Az érintett jogosult tájékoztatást kérni arról, hogy az Adatkezelő kezeli-e a személyes adatait, és ha igen, hozzáférést kérhet a kezelt személyes adatokhoz, valamint az adatkezelés lényeges körülményeire vonatkozó információkhoz.
Helyesbítéshez való jog
Az érintett kérheti a rá vonatkozó pontatlan személyes adatok helyesbítését, illetve a hiányos adatok kiegészítését.
Törléshez való jog
Az érintett kérheti személyes adatainak törlését, ha az adatkezelés feltételei már nem állnak fenn, így különösen ha az adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték, vagy ha az érintett visszavonja a hozzájárulását és az adatkezelésnek nincs más jogalapja. A törléshez való jog nem alkalmazható, ha az adatkezelés jogi kötelezettség teljesítése vagy jogi igények előterjesztése, érvényesítése vagy védelme érdekében szükséges.
Az adatkezelés korlátozásához való jog
Az érintett a GDPR-ban meghatározott esetekben kérheti személyes adatai kezelésének korlátozását, így különösen akkor, ha vitatja az adatok pontosságát, vagy ha az adatkezelés jogellenes, de az adatok törlése helyett azok felhasználásának korlátozását kéri.
Adathordozhatósághoz való jog
Ha az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik, az érintett jogosult az általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni, illetve kérheti azok más adatkezelő részére történő továbbítását, amennyiben ez technikailag megvalósítható.
Tiltakozáshoz való jog
Ha az adatkezelés az Adatkezelő vagy harmadik fél jogos érdekén alapul, az érintett a saját helyzetével kapcsolatos okból bármikor tiltakozhat személyes adatainak kezelése ellen. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelést olyan kényszerítő erejű jogos ok indokolja, amely elsőbbséget élvez az érintett érdekeivel, jogaival és szabadságaival szemben, vagy az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.
A hozzájárulás visszavonásának joga
Ha az adatkezelés hozzájáruláson alapul, az érintett a hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtt, a hozzájárulás alapján végzett adatkezelés jogszerűségét.
Jogorvoslati lehetőségek
Az érintett jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, ha megítélése szerint személyes adatainak kezelése sérti az adatvédelmi jogszabályokat.
Nemzeti Adatvédelmi és Információszabadság Hatóság
1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 (1) 391-1400
Az érintett jogosult továbbá bírósághoz fordulni, ha megítélése szerint személyes adatainak kezelése során megsértették a GDPR alapján fennálló jogait.